Հիերարխիկ DMVPN՝ մեկ ամպ յուրաքանչյուր թունելային հարաբերության համար

Մասնաճյուղային հանգույցը հաջողությամբ գրանցվում է իր տարածաշրջանային կենտրոնում և այնուամենայնիվ չի կարողանում հասնել այլ տարածաշրջանի ծառայության։ Թունելը ակտիվ է, NHS-ի վիճակը առողջ է թվում, և խափանումը հայտնվում է միայն այն նպատակակետերի համար, որոնք հատում են շերտի սահմանը։ Այդ օրինակը սովորաբար նշանակում է, որ նախագիծը երբեք չի նշել, թե որ սարքերն են մասնակցում որ DMVPN ամպին, ուստի շերտերը կառուցվել են ինտուիցիայով և այժմ չեն համապատասխանում։

Ախտանիշը հայտնվում է շերտերի սահմանին

Հիերարխիկ նախագծում կենտրոնական հանգույցը, մի քանի տարածաշրջանային հանգույցներ և բազմաթիվ մասնաճյուղեր զբաղեցնում են յուրաքանչյուրն իր դիրքը։ Տարածաշրջանային հանգույցը կարող է ունենալ մեկից ավելի թունելային հարաբերություն, և մասնաճյուղերը պարտավոր չեն գրանցվել յուրաքանչյուր կենտրոնական վերջնակետում։ Կարևոր ուղիներն են՝ մասնաճյուղից տարածաշրջանային ծառայություն, մասնաճյուղից մեկ այլ հաստատված տարածաշրջանային հանգույց և մասնաճյուղից կենտրոնական նպատակակետ։

Երբ այդ ուղիներից մեկը ձախողվում է, մինչ մյուսները աշխատում են, խնդիրը գրեթե միշտ դերի բացակայող կամ հակասական սահմանումն է, այլ ոչ թե կոտրված թունելը։ Գրի առեք նախատեսված ուղիները և համեմատեք դրանք այն բանի հետ, ինչ սարքերը իրականում կառուցել են։ Այդ համեմատությունը տևում է մեկ ժամ և կանխում է մեկ շաբաթ գուշակություն։ Պահեք այն նախագծային փաստաթղթի հետ։

Մեկ ամպ, մեկ ինտերֆեյսի պայմանագիր

Յուրաքանչյուր ամպի համար գրանցեք թունելի ինտերֆեյսը, վերին շերտի հասցեավորումը, հիմքային ցանցի տեղական աղբյուրը, NHS և NBMA հարաբերությունները, բազմահասցե առաքումը և պաշտպանության քաղաքականությունը։ Նշեք նաև, թե որ երթուղիներն են անցնում տարածաշրջանային և կենտրոնական համատեքստերի միջև, որովհետև հենց այդ նախադասությունն է նախագիծը։

Երկու թունելային ինտերֆեյս ունեցող տարածաշրջանային հանգույցին անհրաժեշտ են երկու պայմանագիր, ոչ թե մեկը՝ երկու հասցեով։ Հիմքային ցանցի աղբյուրը, NHRP տիրույթը և երթուղիները կարող են տարբերվել ըստ ինտերֆեյսի, և դրանք միավորող փաստաթուղթը կմոլորեցնի նրան, ով կարգավորում է երկրորդը։

Նույնացուցիչները տեղական համատեքստ են, ոչ թե մուտքի վերահսկում

NHRP ցանցի նույնացուցիչները և GRE բանալիները այն երկու արժեքներն են, որոնք ամենահաճախ են սխալմամբ ընդունվում որպես գլոբալ կարգավորումներ։ IOS XE-ի NHRP ուղեցույցը նկարագրում է ցանցի նույնացուցիչը որպես տեղայնորեն նշանակալի, ուստի հեռավոր երթուղիչների վրա համընկնող համարները ոչինչ չեն վավերացնում, և մեկ երթուղիչի տեղական համարը փոխելը մուտքի սահման չի ստեղծում։

GRE բանալին, որտեղ նախագիծը օգտագործում է այն, օգնում է ճանաչել ընդունող թունելի համատեքստը, և այն համաձայնեցվում է այդ համատեքստը կիսող վերջնակետերի միջև։ Այն գաղտնաբառ չէ և չի փոխարինում IKE նույնականացմանը կամ երթուղային քաղաքականությանը։ Երկու արժեքներն էլ դիտեք որպես կոնֆիգուրացիայի համատեքստ, որը պետք է համընկնի հարաբերության ներսում, ոչ թե որպես տարածաշրջանները բաժանող անվտանգության վերահսկիչ։

Երթուղավորեք շերտերի միջև դիտավորյալ

Որոշեք, թե որ նախածանցերն է տարածաշրջանային հանգույցը հայտարարում դեպի վեր և որ կենտրոնական նպատակակետերն է առաջարկում իր մասնաճյուղերին։ Այնուհետև ստուգեք յուրաքանչյուր ուղու իրական հաջորդ ցատկը և փուլին բնորոշ կարճուղու վարքը, որովհետև ամփոփ երթուղին և կարճուղին կարող են տալ բոլորովին այլ փոխանցում, քան հուշում է սխեման։

Տարածաշրջանային բաժանումը պարտադրելու համար օգտագործեք երթուղավորում և մուտքի քաղաքականություն։ Եթե մասնաճյուղը չպետք է ուղղակիորեն հասնի այլ տարածաշրջան, ապա դա պետք է ասեն երթուղին և քաղաքականությունը, այլ ոչ թե հույսը դնել նույնացուցիչի վրա, որը երբեք նախատեսված չի եղել դա պարտադրելու համար։ Գրեք քաղաքականությունը նույնացուցիչի կողքին։ Հակառակ դեպքում հաջորդ ինժեները կենթադրի, որ աշխատանքը կատարում է համարը։

Ախտորոշեք անսպասելի կարճուղին

Երբ մասնաճյուղը փորձում է ուղղակի հարաբերություն ստեղծել կենտրոնական վերջնակետի հետ, նախքան նույնացուցիչները պատահականորեն փոխելը ստուգեք նրա երթուղին, NHRP քարտեզագրումը և ընտրված թունելային համատեքստը։ Հասանելիության բացակայությունը, չնախատեսված NHS հարաբերությունը և օրինական, բայց չարտոնված կարճուղին պահանջում են երեք տարբեր ուղղում։

DMVPN կոնֿիգուրացիայի ուղեցույցը միասին ցույց է տալիս թունելի և NHRP-ի կարգավորումները, և հենց դրա համար է պետք սկզբում թղթի վրա առանձնացնել շրջանակները։ Գրանցեք ամպի պայմանագրերը, պահեք շերտերի երթուղիները հստակ, և հաջորդ սահմանային խափանումը կունենա որտեղ մատնանշել։